華三（H3C）原廠培訓第03章H3C網絡設備命令行操作基礎ISSUE1.0日期：杭州華三通信技術有限公司版權所有，未經授權不得使用與傳播網絡設備介紹配置網絡設備的方法命令行使用入門常用的命令配置遠程登錄目錄構建大、中、小型企業網絡的主要設備是路由器和交換機H3C公司提供全系列路由器、交換機及其它網絡設備控制路由器和交換機工作的核心軟件是網絡設備的操作系統概述路由器的作用RTCRTBRTARTDRTEPCBPCA連接具有不同介質的鏈路連接網絡或子網，隔離廣播對數據報文執行尋路和轉發交換和維護路由信息路由器的特點主要工作在OSI模型的物理層、數據鏈路層和網絡層根據網絡層信息進行路由轉發提供豐富的接口類型支持豐富的鏈路層協議支持多種路由協議交換機的作用PCBPCAPCDPCCSWASWB連接多個以太網物理段，隔離沖突域對以太網幀進行高速而透明的交換轉發自行學習和維護MAC地址信息交換機的特點主要工作在OSI模型的物理層、數據鏈路層提供以太網間的透明橋接和交換依據鏈路層的MAC地址，將以太網數據幀在端口間進行轉發H3C路由器系列H3C路由器示例配置口(Console)備份口(AUX)CF卡插槽電源開關及插座多功能接口模塊(MIM)智能接口卡(SIC)H3C交換機系列H3C交換機示示例24個10/100Base-T以太網端端口2個1000Base-XSFP千兆以太太網端口口2個10/100/1000Base-T以太網端端口配置口(Console)Comware的作用Comware是設備運運行的網絡操作作系統，H3C產品的核核心軟件件平臺對硬件驅驅動和底底層操作作系統進進行屏蔽蔽與封裝裝集成了豐豐富的鏈鏈路層協協議、以以太網交交換、IP路由及轉轉發、安安全等功功能模塊塊制定了軟軟硬件接接口標準準規范，，對第三三方廠商商提供開開放平臺臺與接口口網絡設備備介紹配置網絡絡設備的的方法命令行使使用入門門常用的命命令配置遠程程登錄目錄訪問網絡絡設備命命令行接接口的方方法通過Console口本地訪問通過AUX口遠程訪問使用Telnet終端訪問問使用SSH終端訪問問通過異步步串口訪訪問(不常用)使用Console口進行連連接Console線纜Router/Switch終端Console口串口第一次登登錄設備備只能用用console創建新連連接選擇COM口設置屬性性參數進入設備備配置界界面配置Console口登錄口口令（附附加內容容）使用AUX口進行連連接Router/Switch終端PSTNModemModemAUX口串口使用Telnet進行連接接主機Router/SwitchIP網絡Telnet客戶端Telnet服務器網絡接口口網絡接口口SSH介紹SSH（SecureShell，安全外外殼）在在無安全全保證的的網絡上上提供安安全的遠遠程登錄錄等服務務由傳輸協協議、驗驗證協議議和連接接協議三三部分組組成使用TCP端口22提供Password和Publickey兩種驗證證方式PSTN/ISDN主機Router/SwitchIP網絡SSH客戶端SSH服務器網絡設備備介紹配置網絡絡設備的的方法命令行使使用入門門常用的命命令配置遠程程登錄目錄命令視圖圖用戶視圖圖設備啟動動后的缺缺省視圖圖,可查看啟啟動后基基本運行行狀態和和統計信信息系統視圖圖配置系統統全局通通用參數數的視圖圖路由協議議視圖配置路由由協議參參數的視視圖接口視圖圖配置接口口參數的的視圖用戶界面面視圖配置登陸陸設備的的各個用用戶屬性性的視圖圖各種視圖圖之間的的關系用戶視圖圖用戶界面面視圖接口視圖圖路由協議議視圖VLAN視圖……用<Ctrl+Z>可以從任意意視圖直接接回到用戶戶視圖以任意方式式登錄命令令行system-viewquituser-interface命令quitinterface命令quitrouter命令quitvlan命令quit系統視圖使用命令視視圖*******************************************************************************Copyright(c)2004-2007HangzhouH3CTech.Co.,Ltd.Allrightsreserved.**Withouttheowner'spriorwrittenconsent,**nodecompilingorreverse-engineeringshallbeallowed.*******************************************************************************Userinterfacecon0isavailable.PleasepressENTER.<H3C>%Apr2216:44:16:8022008H3CSHELL/4/LOGIN:Consoleloginfromcon0<H3C><H3C>system-viewSystemView:returntoUserViewwithCtrl+Z.[H3C]interfaceGigabitEthernet0/0[H3C-GigabitEthernet0/0]descriptionto_MyPC[H3C-GigabitEthernet0/0]ipadd[H3C-GigabitEthernet0/0]quit[H3C]user-interfacevty04[H3C-ui-vty0-4]authentication-modescheme命令級別訪問級（0級）網絡診斷工工具命令、、從本設備備出發訪問問外部設備備的命令監控級（1級）用于系統維維護、業務務故障診斷斷的命令系統級（2級）業務配置命命令管理級（3級）關系到系統統基本運行行，系統支支撐模塊的的命令用戶級別用戶級別允許使用的命令級別0訪問級1訪問級、監控級2訪問級、監控級、系統級、3訪問級、監控級、系統級、管理級命令行幫助助特性<Sysname>?Userviewcommands:backupBackupnextstartup-configurationfiletoTFTPserverboot-loaderSetbootloaderbootromUpdate/read/backup/restorebootromcdChangecurrentdirectoryclockSpecifythesystemclockcopyCopyfromonefiletoanotherdebuggingEnablesystemdebuggingfunctionsdeleteDeleteafiledialerDialerdisconnectdirListfilesonafilesystemdisplayShowrunningsysteminformationfixdiskRecoverlostchainsinstoragedeviceformatFormatthedevicefreeClearuserterminalinterfaceftpOpenFTPconnectiongraceful-restartRestartLDPprotocollanguage-modeSpecifythelanguageenvironmentlicenseSoftwarelicenseinformation----More----[Sysname]interfacevlan?<1-4094>VLANinterfacenumber[Sysname]interfacevlan1?<cr>命令行幫助助特性（續續）<Sysname>di?dialerdirdisplay<Sysname>dis?display<Sysname>dis<Sysname>display<Sysname>displayv?versionvirtual-accessvlanvoicevoiceboardvrrp<Sysname>displayver?version<Sysname>displayver?<cr>此處按下<Tab>鍵可以補全命命令錯誤提示信信息[Router]di^%Ambiguouscommandfoundat'^'position.[Router]dispaly^%Unrecognizedcommandfoundat'^'position.[Router]display^%Incompletecommandfoundat'^'position.[Router]displayinterfacegigabitethernet0/00^%Toomanyparametersfoundat'^'position.[Router]displayinterfacegigabitethernet0/0/0^%Wrongparameterfoundat'^'position.[Router]命令行行編輯輯功能能按鍵功能普通字符鍵若編輯緩沖區未滿，則插入到當前光標位置，并向右移動光標<Backspace>刪除光標位置的前一個字符，光標前移<←>或<Ctrl+B>光標向左移動一個字符位置<→>或<Ctrl+F>光標向右移動一個字符位置<Ctrl+A>將光標移動到當前行的開頭<Ctrl+E>將光標移動到當前行的末尾<Ctrl+D>刪除當前光標所在位置的字符<Ctrl+W>刪除光標左側連續字符串內的所有字符<Esc+D>刪除光標所在位置及其右側連續字符串內的所有字符<Esc+B>將光標移動到左側連續字符串的首字符處<Esc+F>將光標向右移到下一個連續字符串之前<Ctrl+X>刪除光標左側所有的字符<Ctrl+Y>刪除光標右側所有的字符分頁顯顯示本頁未未顯示示完還有下下一頁頁<H3C>displayinterfaceAux0currentstate:DOWNLineprotocolcurrentstate:DOWNDescription:Aux0InterfaceTheMaximumTransmitUnitis1500,Holdtimeris10(sec)Internetprotocolprocessing:disabledLinklayerprotocolisPPPLCPinitialOutputqueue:(Urgentqueuing:Size/Length/Discards)0/50/0Outputqueue:(Protocolqueuing:Size/Length/Discards)0/500/0Outputqueue:(FIFOqueuing:Size/Length/Discards)0/75/0Physicallayerisasynchronous,Baudrateis9600bpsPhy-mruis1700Lastclearingofcounters:NeverLast300secondsinputrate0.00bytes/sec,0bits/sec,0.00packets/secLast300secondsoutputrate0.00bytes/sec,0bits/sec,0.00packets/secInput:0packets,0bytes0broadcasts,0multicasts0errors,0runts,0giants----More----<Space>：繼續續顯示示下一一屏信信息<Enter>：繼續續顯示示下一一行信信息<Ctrl+C>：停止止顯示示和命命令執執行網絡設設備介介紹配置網網絡設設備的的方法法命令行行使用用入門門常用的的命令令配置遠遠程登登錄目錄常用設設備管管理命命令配置設設備名名稱配置系系統時時間顯示系系統時時間配置歡歡迎/提示示信息息[H3C]sysname?TEXTHostname(1to30characters)<H3C>clockdatetime?TIMESpecifythetime(HH:MM:SS)[H3C]header?incomingSpecifythebanneroftheterminaluser-interfacelegalSpecifythelegalbannerloginSpecifytheloginauthenticationbannermotdSpecifythebanneroftodayshellSpecifythesessionbanner<H3C>displayclock常用信息息查看命命令查看版本本信息查看當前前配置顯示接口口信息顯示接口口IP狀狀態與配配置信息息顯示系統統運行統統計信息息<H3C>displayversion<H3C>displaycurrent-configuration<H3C>displayipinterfacebrief<H3C>displayinterface<H3C>displaydiagnostic-information網絡設備備介紹配置網絡絡設備的的方法命令行使使用入門門常用的命命令配置遠程程登錄目錄路由器Telnet服務配置置命令配置與網網絡相連連端口的的IP地址使能Telnet服務器端端功能進入vty用戶界面面視圖，，設置驗驗證方式式[H3C]telnetserverenable[H3C-ethernet0/0]ipaddressip-address{mask|mask-length}[H3C]user-interfacevtyfirst-num2[last-num2][H3C-ui-vty0]authentication-mode{none|password|scheme}路由器Telnet服務配置置命令（（續）設置登錄錄密碼和和用戶級級別創建用戶戶、配置置密碼、、設置服服務類型型、設置置用戶級級別[H3C-ui-vty0]setauthenticationpassword{cipher|simple}password[H3C-ui-vty0]userprivilegelevellevel[H3C]local-userusername[H3C-luser-xxx]password{cipher|simple}password[H3C-luser-xxx]service-typetelnet[H3C-luser-xxx]levellevelTelnet配置例子子RTA<H3C>system-view[H3C]telnetserverenable[H3C]interfaceethernet0/0[H3C-ethernet0/0]ipaddress5424[H3C]user-interfacevty0[H3C-ui-vty0]setauthenticationpasswordcipher123456[H3C-ui-vty0]userprivilegelevel2PCAIP地址：子網掩碼碼：Telnet客戶端Telnet服務器G0/0用Telnet登錄MicrosoftWindowsXP[版本5.1.2600](C)版權所有有1985-2001MicrosoftCorp.C:\DocumentsandSettings\user>telnet54*******************************************************************************Copyright(c)2004-2007HangzhouH3CTech.Co.,Ltd.Allrightsreserved.**Withouttheowner'spriorwrittenconsent,**nodecompilingorreverse-engineeringshallbeallowed.*******************************************************************************LoginauthenticationPassword:<H3C>輸入密碼路由器SSH服務配置命令令使能SSH服務器功能配置SSH客戶端登錄時時的用戶界面面配置SSH用戶[H3C]sshserverenable[H3C-ui-vty0-4]authentication-modescheme[H3C-ui-vty0-4]protocolinboundssh[H3C]local-userusername[H3C-luser-xxx]password{cipher|simple}password[H3C-luser-xxx]service-typessh[H3C-luser-xxx]levellevel路由器SSH服務配置命令令（續）生成RSA密鑰導出RSA密鑰銷毀RSA密鑰[H3C]rsalocal-key-paircreate[H3C]rsalocal-key-pairexportssh2[H3C]rsalocal-key-pairdestroySSH配置例子RTA[H3C]rsalocal-key-paircreate[H3C]interfacegigabitethernet0/0[H3C-GigabitEthernet0/0]ipaddress54[H3C]sshserverenable[H3C]user-interfacevty04[H3C-ui-vty0-4]authentication-modescheme[H3C-ui-vty0-4]protocolinboundssh[H3C]local-usersshclient[H3C-luser-sshclient]passwordsimpleabc[H3C-luser-sshclient]service-typessh[H3C-luser-sshclient]level3PCAIP地址：：子網掩掩碼：：運行SSH客戶端端軟件件SSH客戶端端SSH服務器器G0/0啟動SSH客戶端端登錄網網絡設設備9、靜夜夜四無無鄰，，荒居居舊業業貧。。。12月月-2212月月-22Wednesday,December7,202210、雨中中黃葉葉樹，，燈下下白頭頭人。。。22:08:1122:08:1122:0812/7/202210:08:11PM11、以我獨沈沈久，愧君君相見頻。。。12月-2222:08:1122:08Dec-2207-Dec-2212、故人江海海別，幾度度隔山川。。。22:08:1122:08:1122:08Wednesday,December7,202213、乍乍見見翻翻疑疑夢夢，，相相悲悲各各問問年年。。。。12月月-2212月月-2222:08:1122:08:11December7,202214、他他鄉鄉生生白白發發，，舊舊國國見見青青山山。。。。07十十二二月月202210:08:11下下午午22:08:1112月月-2215、比不了得就就不比，得不不到的就不要要。。。十二月2210:08下下午12月-2222:08December7,202216、行動出成果果，工作出財財富。。2022/12/722:08:1122:08:1107December202217、做前，能夠夠環視四周；；做時，你只只能或者最好好沿著以腳為為起點的射線線向前。。10:08:11下午午10:08下下午22:08:1112月-229、沒有失敗，，只有暫時停停止成功！。。12月-2212月-22Wednesday,December7,202210、很多事情努努力了未必有有結果，但是是不努力卻什什么改變也沒沒有。。22:08:1222:08:1222:0812/7/202210:08:12PM11、成功功就是是日復復一日日那一一點點點小小小努力力的積積累。。。12月月-2222:08:1222:08Dec-2207-Dec-2212、世間間成事事，不不求其其絕對對圓滿滿，留留一份份不足足，可可得無無限完完美。。。22:08:1222:08:1222:08Wednesday,December7,202213、不知知香積積寺，，數里里入云云峰。。。12月月-2212月月-2222:08:1222:08:12December7,202214、意志志堅強強的人人能把把世界界放在在手中中像泥泥塊一一樣任任意揉揉捏。。07十十二二月202210:08:12下下午午22:08:1212月月-2215、楚塞三湘湘接，荊門門九派通。。。。十二月2210:08下午12月-2222: